IDE JetBrains

​

Introduction

​

Fonctionnalités

• Analyse de sécurité : analysez l’ensemble du projet ou uniquement vos modifications non commitées.
• Vulnérabilités du code : parcourez les résultats regroupés par fichier, avec la sévérité et le numéro de ligne.
• Vulnérabilités des dépendances : parcourez les résultats SCA regroupés par paquet, avec les identifiants CVE et les versions correctives.
• Mise en évidence dans l’éditeur : les lignes vulnérables sont soulignées et signalées par une icône dans la gouttière.
• Détail des résultats : consultez l’explication d’un résultat et prévisualisez le correctif proposé sous forme de diff.
• Correctifs en un clic : appliquez un patch généré par l’IA depuis la gouttière, le menu contextuel ou avec Alt+Entrée.
• Progression des analyses en direct : suivez chaque étape de l’analyse et la sortie de la CLI pendant que les résultats arrivent dans la fenêtre d’outils.
• Authentification OAuth et par clé d’API : les deux méthodes sont prises en charge, y compris sur les serveurs d’entreprise et auto-hébergés.

​

Prérequis

• Compte Corgea : un compte Corgea actif.
• Un IDE JetBrains (2024.3 ou ultérieur) : tout IDE basé sur IntelliJ, y compris Android Studio Meerkat (2024.3.1) et versions ultérieures.
• Corgea CLI : nécessaire pour lancer des analyses depuis l’IDE. Elle n’est pas requise pour consulter les résultats d’analyses existantes. Consultez le guide d’installation de la CLI.

​

Guide d’installation

​

Étape 1 : Ouvrir les paramètres des plugins

1. Ouvrez votre IDE JetBrains.
2. Allez dans Settings > Plugins.

​

Étape 2 : Installer le plugin

1. Sélectionnez l’onglet Marketplace et recherchez « Corgea ».
2. Cliquez sur Install.

​

Étape 3 : Redémarrer l’IDE

1. Cliquez sur OK pour fermer la boîte de dialogue des paramètres.
2. Redémarrez l’IDE lorsque vous y êtes invité afin que le plugin soit chargé.

​

Étape 4 : Connexion

1. Ouvrez la fenêtre d’outils Corgea dans la barre latérale droite.
2. Confirmez votre URL Corgea. L’URL par défaut (corgea.app) est préremplie. Les clients disposant d’une instance monolocataire doivent saisir l’URL de leur propre serveur.
3. Cliquez sur Login with OAuth et autorisez le plugin dans votre navigateur. L’IDE récupère automatiquement le token.
4. Pour utiliser une clé d’API à la place, cliquez sur Login with API Key. Vous pouvez l’obtenir dans la section Intégrations de votre tableau de bord Corgea.

​

Utilisation

​

Lancer une analyse

• Ouvrez l’onglet Scanning dans la fenêtre d’outils Corgea.
• Cliquez sur Full Scan pour analyser l’ensemble du projet, ou sur Scan Uncommitted Changes pour n’analyser que les fichiers modifiés.
• Vous pouvez aussi lancer une analyse depuis Tools > Corgea > Full Scan ou Tools > Corgea > Scan Uncommitted Changes.
• Pendant l’analyse, l’onglet affiche chaque étape terminée ainsi que la sortie de la CLI, et les onglets de résultats se rafraîchissent au fur et à mesure que les résultats arrivent.

​

Visualisation des vulnérabilités du code

• L’onglet Code répertorie les vulnérabilités regroupées par fichier, avec une étiquette de sévérité et le numéro de la ligne concernée.
• Cliquez sur un résultat pour accéder à la ligne concernée dans l’éditeur. Les lignes vulnérables sont soulignées et signalées par une icône dans la gouttière.

​

Consultation du détail d’un résultat

• Cliquez sur un résultat pour ouvrir son détail dans un nouvel onglet de l’éditeur. La vue de détail affiche la classification, la sévérité, une explication du problème et une explication du correctif.
• Lorsque Corgea a généré un correctif, la section Suggested Change l’affiche sous forme de diff côte à côte afin que vous puissiez l’examiner avant toute modification.
• Cliquez sur Open Source pour accéder au code vulnérable, ou sur Open in Corgea pour ouvrir le résultat dans l’application web.

​

Application des correctifs

• Pour appliquer un correctif, cliquez sur Apply Fix dans la vue de détail. Corgea met automatiquement à jour les fichiers concernés.
• Vous pouvez également appliquer un correctif directement depuis l’éditeur : cliquez sur l’icône de la gouttière sur une ligne mise en évidence, appuyez sur Alt+Entrée puis sélectionnez Apply Corgea fix, ou faites un clic droit et choisissez Corgea > Apply Corgea Fix.
• Corgea génère les correctifs avec l’IA et effectue des contrôles qualité avant de les proposer, mais vous devez tout de même valider les changements dans votre code.
• Enregistrez les fichiers mis à jour.

​

Visualisation des vulnérabilités des dépendances

• L’onglet Dependencies répertorie les résultats SCA regroupés par paquet, avec la sévérité, l’identifiant CVE et la version qui corrige la vulnérabilité.

• Cliquez sur un résultat pour ouvrir son détail : le registre du paquet, la version actuelle et la version corrigée, ainsi qu’une description de la vulnérabilité.
• Cliquez sur Open in Corgea pour ouvrir le résultat dans l’application web.

​

Déconnexion

• Pour vous déconnecter ou changer d’utilisateur, cliquez sur Logout dans la fenêtre d’outils Corgea.

​

Notes de publication